工商业储能 思格新能源 & Intertek天祥集团 全方位安全防护解决方案白皮书 随着全球能源转型加速及可再生能源渗透率持续提升，工商业储能系统（Commercial and Industrial Energy Storage System, C&I ESS）产业正迎来爆发式增长，其核心驱动力包括降低企业用电成本、应对电网不稳定性、实现 碳中和目标以及政策激励（如税收抵免和补贴）。技 池、钠离子电池）和智能化能源管理系统的应用进一步提升了储能效率与经济性；然而，行业仍需克服高初始投资、供 应链波动及安全风险（如热失控）等挑战。安全标准、循环经济与跨领域协同创新将是产业可持续发展的关键。 工商业储能 全方位安全防护解决方案白皮书 前言 01 传统解决方案及 其局限性 2.1 传统柜式储能方案 2.2 传统电芯设计 2.3 传统电池包设计 2.4 传统系统设计 2.5 传统云平台 总结 18 可靠性测试 4.1 电芯级别 4.2 模组级别 4.3 系统级别 14 15 16 工商业储能 思格解决方案 09 3.1 思格模块化解决方案 3.2 思格电芯设计 3.3 电池包级安全防护设计 3.4 思格系统设计 3.5 思格云平台 09 10 10 12 13 目录 02 1 3 2 5 4 安全考量 随着企业寻求降低能源成本、增强弹性和实现可持

80 82 新型电力系统 关键通信 技术分析 03 电力通信网技术分类 电力通信网技术发展趋势总览 传输网技术 数据网技术 远程通信接入技术 本地通信接入技术 卫星通信技术 通信安全防护技术 28 30 32 36 38 44 46 49 新型电力系统背景下 电力通信网 面临的挑战 02 新型电力系统 建设背景 及意义 01 电力通信网发展现状和主要成就 新型电力系统业务发展对通信网的需求变化 新型电力系统 2020s- 主网通信全面覆盖， 支撑电力系统安全 稳定经济运行 电力多媒体通信完善， 支撑电网高效运行控制 与企业经营管理 通信技术不断创新， 支撑电网数字化转型 不断提升通信网络安全防护与 应急保障能力，构筑电力 通信安全防线 电力通信网发展主要成就 新型电力系统业务发展 对通信网的需求变化 传统电力系统加快向新型电力系统升级 用电侧 发电侧 发用电一体“产消者”大量涌现 的需求变化 新型电力系统通信需求变化 新型电力系统通信需求变化 无公网输电线路 应急通信 超万公里无公网信号覆盖。 极端天气多发频发，极端情况下的 电网安全运行、快速恢复和应急指挥。 安全防护 抵御量子计算带来的高强度安全攻击。 业务 规模 通信需求 电网应急抢险通信 超万公里无公网信号区段 应急通信保障（各级调度、应急 指挥中心、抢修现场、变电站） 语音联络+内网访问+外网访问，带宽大于20M，时延小于1秒

.............................................................................95 7.3.4 云平台安全防护详细设计 .............................................................................................. 网络传输等都与数据中心密切相关如果发生故障造成的；后果较传统数据中心更为 严重。 ■ 虚拟化等技术的应用使得传统物理安全边界缺失：传统网络安全设施与防御机制在 防护能力、响应速度等方面越来越难以满足日益复杂的安全防护要求，用户信息安 全、用户信息隔离问题在共享物理资源环境下的保护更为迫切。 ■ 数据传输安全：数据中心保存有大量的私密数据。在云计算模式下，面临着几个方 面的问题： 根据业务应用特点及平台架构层的特性，在采取传统安全防护基础上，进一步集成远 程 传输数据加密、身份认证、安全存储、虚拟化安全、安全防御设施和资源云化等综合安 全技 术手段，构建面向应用的纵深安全防御体系。主要体现如下的四个方面： 1. 底层结构安全，主要保障虚拟化、分布式计算等平台架构层面安全； ■ 分布式计算平台的服务器安全，主要参考传统安全防护体系进行保护，主要包括操 作系统安全、交换机

真环境中支持物理拓 扑、路由、隧道等多层可视化展示，变更影响评估实现 100% 量化。 3）网络变更端到端守护：与现网调度平台深度协同，构建起“事前仿真 - 事中监测 - 事后验证” 的端到端防护体系。 案例 6：AI 值守的智慧园区 伴随 AI 辅助教学模式与科研范式革新，校园网已从服务导向型网络升级为生产导向型网络，运 维工作面临网络规模与场景复杂度攀升、终端与业务需求多元化与“潮汐式” 可信传输建立数据流通多方互通的加密隧道，保障流通路径可视可定义可验证。为应对设备入侵、数据泄露 等安全风险，保障数据在传输过程中的机密性与完整性，构建集设备内生安全、可信路径编排与按需加密于一体 的立体化防护体系，基于 SRv6、IFIT、量子加密等技术实现多层次防御，确保数据在复杂网络环境中的可信、安 全、可靠传输，为数据要素流通构建高安全的传输通道。 SRv6 多路径负载均衡和切片资源隔离保障数据高效流通。面向 户按需申请、动态调整和即时释放带宽资源，实现资源 使用的精细化管理和敏捷响应。 新质互联网智鉴报告（2025） 17 18 二是生成式 AI 带来的新型网络攻击威胁，网络设备内生安全建立主动防护体系。应用网络设备内存木马检 测、异常进程检测、远控通道检测、文件入侵检测等技术，建设运营商网络 APT 威胁监测和防御系统，对 APT 攻击进行有效监测、溯源归因和主动防御，实现设备内文件、进

能，可有效保障极端情况下的防火要求  集装箱内配置智能温湿度调节系统，内部设备工作环境受外部环境影响 小，系统应用地域广泛  集装箱内安装网络摄像头和红外距离感应器，用于实时监控和安全防护  开放式以太网接口设计，可提供便捷的通讯接口。 电池储能系统技术方案 4 2.3 储能系统作用  自发自用，通过配置光伏组件可以更好地利用光伏电力，提高自发自用 水平，降低用电成本。 最大可持续充放电电流（A） 280 1C 8 尺寸（宽×深×高）(mm) 1000×685×2350 深度含拉手 9 重量（kg） 2100±10 10 允许工作环境温度 5℃～45℃ 11 防护等级 IP20 12 绝缘标准 电池簇绝缘电阻满足 GB36558-2018 要求 13 耐压标准 3820VDC，无击穿现象 漏电流＜20mA 3.4 电池管理系统（BMS） 电池管理系统由电池组管理单元 5%RD 6 温度采集误差 ≤±1℃（@-25~65℃） 7 电压采集周期 ≤50ms 8 电流采集周期 ≤50ms 电池储能系统技术方案 14 图 3-7 消防联动拓扑 电池系统空间防护： 温度、烟雾、可燃气体探测+联动控制策略 1）一氧化碳、氢气一体化探测器和烟雾探测器、温度探测器； 2）通过消防主机实现预警信息与 BMS、PCS、排风、空调等联动策略，内、 外部断电策略；

万亿元人民币 受益领域：  分散式电源和储能设施  智能建筑  充电站和充电桩  变电智能化 自愈 安全 清洁 经济 互动 优质 在设备、人身和计算机攻击 防护方面更加安全 在设备、人身和计算机攻击 防护方面更加安全 分布式能源即插即用 可再生能源大规模应用清洁 能源市场优化电网运行 分布式能源即插即用 可再生能源大规模应用清洁 能源市场优化电网运行 减少用户费用 提高电网设备利用率 被授权人员攻击 分发攻击 加入恶意程序代码或硬件 防护技术 特点 可防护的攻击技术 按攻击目的划分 按攻击技术划分 数据加密 防止第三方获得加密数据 网络 被动攻击 数字签名 验证数据或程序完整性 网络 被动、主动攻击 身份认证 鉴别一个用户的合法性 系统、网络 主动攻击 防火墙 防止未授权的通信 网络 主动攻击 病毒查杀 对设备和网络进行防护病毒攻击， 对病毒进行查杀 系统、网络 主动攻击

归档 事故 处理 应急 指挥 预案数字化、应突快速化、指挥可视化、信息共享化、资源全面化、损失最小化 ü 应急预案 ü 事故案例 ü 危化品信息 ü 应急专家 ü 应急机构 ü 应急物资 ü 防护装备 ü 避难场所 ü 医疗救护 ü 应急演练计划 ü 应急联动演练 ü 演练评价模型 ü 演练效果评估 ü 演练总结报告 ü 演练结果归档 ü 应急值守 ü 接警处警 ü 应急研判 ü 行动方案 事具体工作经历、 既往史、 职业 病 史等信息）上传、查询、下载、 信 息更新、 维护 实现职业危害岗位人员职业病体检 结果结构化上传、归类统计 从职业病危害因素辨识、 防护设施、 职业病危害因素定期检测、 人员定期体检四大方面管控职业病危害 因 素 ，防止造成职业病事故 职业健康管理 安全生产分析预警 一体化管控平台 安全信息数据库 度或强度及监测数据的浏览、查询、 修改功能 职业病危害因素及防 护措施管理 设置该岗位所接触的危害信息， 明确防护护措施，明确体检项 目的标准和周期 ，查看职业禁 忌症或职业病危害信息及防护 措施 劳动防护用品管理 实现岗位劳动防护配备标准的上传、 查询、修订、下载 记录劳动防护用品发放情况 03 01 04 产品功能介绍 设备完整性管理 与预测性维修 风险分级管控和

，可灵活进行组合和扩展 • 非模块化储能系统通常采 用集中式逆变器 • 其各个组成部分（如电池 组、控制系统等）集成在 固定系统中，不可拆分为 独立的模块单元 • 电池可堆叠设计； • 电池包级管理及安全防护 • 不可堆叠，通常安装于电池 架上，需要额外接线 • 电池簇级管理 • 不可堆叠，通常安装于电 池架上，需要额外接线 • 部分涉及电池簇级管理 • 特别适合于户用场景，也可 广泛适用于工商业场景。 的基础 上进行升级，从电池簇级管理转变为对每个电池包加设优化器，达 成电池包级管理及安全防护，实现对电池簇更加精准的控制。 • 同时，将电池包和优化器集成于一个整体，采用电池包可堆叠设计 ， 无需额外接线。 全 模 块 化 解 决 方 案 优化器 电池包内置优化器，实现电池包级管理和安全防护 全模块化储能系统拓扑图例 DC AC 优化器 优化器 优化器 1 2 电池包可堆叠设计，安装无需额外接线 ，通常采用柜级消防（约200kWh一 个消防系统），安全性较低 以思格新能源产品为例：电池包级安全防护+模块化可堆叠设计 • 安装部件多成本高 • 安装电池包接线 • 安装簇控制器线缆 • 安装通信线 • 安装PCS线缆 • 热扩散范围大 • 较高安全隐患 • 较高运维成本 1 3 4 5 6 2 绝缘隔热层 6 重电池安全防护 1 2 3 4 5 6 全方位覆盖温度传感器 耐高温隔热垫

数据库访问控制 防篡改技术 加密技术 (SSL\PKI) WEB 防护技术 数据库安全审计 源代码安全控制 应 用系统 日志监控 应 用程序 备份恢复 数据库 备份恢复 数字证书 CA 用户名密码 RSA 双因素 操作系统的安全特性 系统安全内容的访问控制 主机恶意代码防范 文件加密技术 主机入侵防护 HIPS 主机漏洞扫描 系统安全审计 主机入侵检测 系统安全加固 远程数据 与日志备份 数字证书 CA一次性口令 用户名密码 安全域 统一威胁管理 网络接入控制 访问控制列表 防火墙 VPN 传输安全 流量清洗 网络入侵 防护 NIPS 防垃圾邮件 VoIP 防护 技术 防病毒网关 网络安全扫描 网络入侵检测 网络行为监控 网络设备 监控 协议 分析 物理链路 网络设备冗余 IC 卡 密码键盘 生物特征 物理安全网闸 容灾 灾难 恢复 安 全 标 准 信息安全等级保护 ISO27000 信息安全管理体系 工业互联网平台安全防护要求 ►为保障 XX 智慧工厂 的信息系统、生产设 备系统高可用性、可 持续性、完整性，参 照安全等保、信息安 全管理体系、工业互 联网平台安全防护等 标准，从终端、应 用、 系统、网络、物理等 方面的安全技术措施 进行加强，并建立完 整的安全运行体系多 角度、全方位地保障

用户关联 响应潜力 执行反馈 响应预案 正式方案 补贴信息 能源控制 安全架构 平台防护依据《电力二次系统安全防护规定》（ 电监会 5 号令）要求 ，按照“分区分域、安全接入、动态感知、全面防 护”的安全策略防护 ，从物理、边界、应用、数据、主机、 网络、终端等层次进行安全防护设计 ，最大限度保障虚拟电厂 运营管理平台的安全、可靠和稳定运行。 网络与边界 安全技术 应用与数据安 应用与数据安 全技术 系统安全 技术 安全管理 技术 终端认证登录 系统安全防护 基础安全技术（密码技术、密钥管理技术） 密 码 服 务 设 备 单 点 登 录 智 能 卡 资 源 访 问 控 制 应用安全 主机安全 安全管理 边界安全 数 据 备 份 与 恢 复 防 火 墙 服 务 器 安 全 防 护 准 入 控 制 应 用 密 码